会话/Cookie 问题？

Question

我在使用表单标记时遇到了一些困难。我有一个全局文件，我需要在所有控制器的顶部。

/*
 *----------------------------------------------
 *  VERIFY FORM TOKENS
 *----------------------------------------------
 */    
if ($_POST) {
    // Define and Sanitize
    $formToken           = $sanitize->input($utilities->getVar('formToken', 'session'));
    $authenticityToken   = $sanitize->input($utilities->getVar('authenticityToken'));

    // Validate
    if ($authenticityToken !== $formToken) {   
        $errors[] = 'There was a token mismatch error submitting your form. Please try again.';     
    }
}  

// Generate Form Token
$formToken =  $forms->token();
$_SESSION['formToken'] = $formToken;

在声明它们匹配后立即回显变量时。但是当我检查数据库（我将会话保存到数据库）时，每次数据库刷新都会显示一个已保存的新表单令牌。我只调用$forms->token(); 类，这就是它的样子

class Forms {
    public __construct(){}
    function token() {
        $characters = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789';
        $token      = '';

        for ($i = 0; $i < 60; $i++) {       $token .= $characters[ rand( 0, strlen( $characters ) - 1 ) ];       }

        $hash       = substr(str_shuffle($token), 0, 32);

        return $hash;
     }
}

我一直在研究这个问题一段时间，我对为什么会发生这种情况感到困惑。我也在我的 .htaccess 文件中使用 mod_rewrite。我读到重写会影响会话，但所有其他会话数据都可以（会话登录数据等），只是这些令牌让我很难过。

Answer 1

我认为你需要在生成令牌的地方加上一个 else。正如你所拥有的，看起来你得到了令牌，然后每次都创建一个新的。

if ($_POST) 
{
    // Define and Sanitize
    $formToken           = $sanitize->input($utilities->getVar('formToken', 'session'));
    $authenticityToken   = $sanitize->input($utilities->getVar('authenticityToken'));

    // Validate
    if ($authenticityToken !== $formToken)
    {   
        $errors[] = 'There was a token mismatch error submitting your form. Please try again.';     
   //UPDATE: MAYBE PUT IT HERE TOO:
        $formToken =  $forms->token();
        $_SESSION['formToken'] = $formToken;
    }
}  
else
{
   //----putting in an else so this is not done again on POST--------
   // Generate Form Token
   $formToken =  $forms->token();
   $_SESSION['formToken'] = $formToken;
}